借刀杀人

以前人们只听说过硬件供应链攻击，现在更值得注意的是软件供应链攻击。全球开发者社区有一个严重的弱点，现在它正在被 … Continue reading 借刀杀人 →

隐身的大象

房间里有一只大象，其结构极为复杂，和任何一种大象都不一样，而且，它在房间里秘密活动了至少5年，而从未被发现。这 … Continue reading 隐身的大象 →

骇客们已经进入Apple生态系统，也许就是你的手机

世界各地的私营公司已经发展成为一个灰色产业，为政府和地方执法部门提供数字监控和黑客工具。现在，骇客们已经进入了 … Continue reading 骇客们已经进入Apple生态系统，也许就是你的手机 →

不要忽视威胁情报中的地缘政治

地缘政治很少在数据收集、分析以及大多数商业部门威胁情报团队执行的其他日常任务中发挥重要作用。但它绝对应该发挥重 … Continue reading 不要忽视威胁情报中的地缘政治 →

警告：WhatsApp、Telegram 存在安全漏洞，攻击者可以改变你所看到的内容

请迅速更改设置以保护您的安全您在 WhatsApp 和 Telegram 上看到的内容可能并不是您的联系人发 … Continue reading 警告：WhatsApp、Telegram 存在安全漏洞，攻击者可以改变你所看到的内容 →

Googleplay 中的政府级恶意软件

谷歌商店里如何托管了政府级恶意软件？这是怎么回事？

随着对新闻业的战争在全球升级，警察展开突然袭击

这就是透明度革命的支持者们曾经警告过的：透明度革命和对新闻自由的扼杀是较量的关系，每一个时刻只能有其中一个是赢 … Continue reading 随着对新闻业的战争在全球升级，警察展开突然袭击 →

USB 数据线攻击

一个插入计算机的USB 数据线就可以让攻击者通过WiFi来执行命令，就像使用计算机键盘一样 😨这是怎么做到的？

如何理解噪音：让开源威胁情报更简单

许多分析师抱怨开源威胁情报可能会引来嘈杂的消息从而分散注意力。在许多情况下，他们是对的。但是解决这些问题并不那 … Continue reading 如何理解噪音：让开源威胁情报更简单 →

如何反用 OSINT 为防御

OSINT 就是这样一种东西，能进攻也能防御虽然2018年已经结束了，但针对关键基础设施的网络攻击运动没有放 … Continue reading 如何反用 OSINT 为防御 →